OpenBSD内核可加载模块实现机制分析与研究

L K M是内核为了扩展其功能所使用的可加载内核模块。当L K M被载入内核,就能修改内核变量,重载内核函数,轻易实现扩充或裁剪操作系统内核的某些功能。本文以系统调用模块为例,分析了OpenBSD下LKM的实现过程和机制,并总结了OpenBSD下系统调用模块开发和测试的具体步骤。

OpenBSD防火墙远程日志存储系统研究

OpenBSD由于开源性能优越、安全,尤其在网络路由、防火墙上的表现,被企事业单位大量作为防火墙(NAT)使用.防火墙作为校园网络安全的关键设备,且容易成为攻击目标,其日志是分析和解决安全事件的第一手资料,所以日志的安全、可靠和可信赖显得尤为重要.本文分析了OpenBSD自带syslog系统的不足,并提出了安全可行的解决方案.

基于OpenBSD高可用防火墙研究

OpenBSD的安全性使其赢得了大量忠实的用户,尤其在网络路由、防火墙上的表现,被学校大量作为防火墙(NAT)使用.本系统基于OpenBSD,利用CARP协议实现了防火墙之间的负载均衡,提高了防火墙的可用性;在实验测试中运行良好、性能稳定.

基于OPENBSD操作系统的数据传输技术在DML综合录井仪中的应用

计算机网络技术的发展,为井场录井数据传输提供了前提条件。针对传统的B/S模式存在对服务器要求过高、数据传输速度慢、软件的个性化特点不突出等缺点,通过对DML综合录井仪器的服务器做一定配置后,并利用现场单方面架设的无线网络与异地有线、无线网络的联网,只需在指定计算机上安装与综合录井仪相匹配的录井软件并填写相应的IP地址及预先设置好的用户和密码即可实现数据的实时传输,不仅操作简单明了且易于维护,而且摆脱了对提供Web方式显示平台方的依赖,降低了成本的使用,在实际运用中效果非常好。

OpenBSD下基于CARP协议的负载均衡防火墙研究

OpenBSD的安全性使其赢得了大量忠实的用户,尤其在网络路由、防火墙上的表现,被学校大量作为防火墙(NAT)使用。本系统基于OpenBSD,利用CARP协议实现了防火墙之间的负载均衡,提高了防火墙的可用性;在实验测试中运行良好、性能稳定。

用OpenBSD构造服务器安全屏障

用PF和Carp架设的OPenBSD防火墙已经非常的安全，如果加上RDR重定向、将会为内部网络提供更加安全的屏障，本文将研究通过RDR重定向保证内部的服务器对外提供服务的安全可靠。

架设具有故障冗余功能的OpenBSD防火墙

本文详细介绍了利用两台4年前购置的PC机，在OpenBSD系统上架设基于Pfsync和Carp的、具有故障冗余功能的防火墙，让网络不中断，并且防火墙可以自己切换。

Theo de Raadt大嘴OpenBSD创始人

IT界从来不缺个性张扬的开发高手。Theo De Raadt，这位名字古怪的主儿不仅负气出走NetBSD而重新打造出OpenBSD，更因为“嘴臭”而闻名：因为痛斥美国对伊战争，引来美国国防部高级研究计划总署（DARPA）撤销了对OpenBSD项目的支持补助金；同时还因为抨击Linux，在开源社区掀起旷日持久的口水大战。

解读PF_KEY接口在OpenBSD内核中的实现

PF_KEY协议是IPSec的重要组成部分。密钥管理进程利用PF_KEY与内核的SADB进行通信，实现SA(Security Association,安全联盟)和SP(Security Policy，安全策略)的管理。本文将从PF_KEY协议构造和PF_KEy相关系统调用等方面描述OpenBSD内核中的PF_KEY实现。

在OpenBSD中体验X

使用Unix操作系统，只要你想体验图形桌面，X是肯定会碰到的一个概念。使用OpenBSD有一段时间了，有时候感觉很迫切需要一个图形化的桌面，操作起来更方便。查阅了很多的X资料，经过不断地实验，终于从理论到实践都搞定了OpenBSD系统中的X，具体使用的是KDE5.5，下面介绍实现过程。 首先介绍一下比较实用的概念——Windows Manager（窗口管理器）。我们先了解一下相关的X服务器（就是前面提到的Xfree86和Xorg），

OpenBSD可加载内核模块编程完全指南（二）

本文是作者的经验之谈，适合于绝大多数的技术专业人员阅读，相信可以为你带来益处。上期已经介绍了1km接口定义的五种不同的模块类型中系统调用模块和设备驱动程序模块，本期将继续介绍其他的系统模块。

借OpenBSD实现共享宽带上网

随着宽带上网的逐渐推广,多台计算机共享一个Internet高带宽的连接越来越重要。特别是一些规模较小的学校、科研单位和企业等,由于难以负担足够的IP地址的费用,对共享IP上网有比较迫切的需要。目前常见的作法有两种:一是购买专门的服务器,用于网络地址翻译(NAT);二是在一台网关计算机上安装NAT软件或者应用程序代理服务软件,其他计算机通过这个网关上网。第一种方法虽然安装、维护比较简便,性能好,但是需要进行一定的设备投资,并且服务器的功能相对比较单一,难以实现其他Internet服务。第二种方法如果网关计算机的操作系统使用Windows 95/98,则稳定性不好,不适合长期开机;使用 Windows NT/2000,则对硬件配置要求相对较高。

刀光剑影 安全第一——OpenBSD的魅力体验

有人说,继Linux、FreeBSD闻名天下之后,下一颗开放源代码操作系统的新星将是OpenBSD。近年来,OpenBSD频频出新,其安全性、公开性和良好的可移植性吸引了越来越多厂商的注意力。

基于PPTP的VPDN实现及安全性分析

随着Internet的发展,越来越多的企业开始利用网络提供远程拨号接入服务以降低信息传输的费用,这种方法的使用对网络安全提出了新的要求。该文介绍了一种虚拟拨号接入的关键技术PPTP,并探讨了在OpenBSD下实现基于PPTP的VPDN服务器构造的技术和方法,最后,分析了基于PPTP的VPDN的安全性。

基于嵌入式传感器的入侵检测系统

用来进行入侵检测的嵌入式传感器是直接加入到目标系统中去的一段代码,它能用来检测系统中是否有入侵行为发生。该传感器与以往的数据收集技术相比具有快速、高效等优点。该检测器已经在OpenBSD操作系统上测试,实验结果是令人满意的,该文将分析其工作原理及测试结果,以求进一步的完善。

PostgreSQL数据库性能优化

PostgreSQL是优秀的开源对象关系型数据库管理系统(ORDBMS),应用范围十分广泛。通过对PostgreSQL数据库配置文件中相关参数及OpenBSD系统中影响数据库性能的参数的分析,给出OpenBSD下PostgreSQL性能优化的思路,提出了相关优化方法。

部署网关解决方案

为了实现学生机房上百台计算机灵活的联网控制,笔者研究和考察了多种网关解决方案。针对现有方案的不足之处与实际需求,再对比各种系统后选择了Halon Security公司基于OpenBSD的网关Applience:securityrouter.org project,选型考量和具体部署将在文中详细呈现。

姗姗而来的国产企业开源产品

相信大家对开源软件都已经不陌生了。开源产品也早已经深入到企业IT内部。从最流行的操作系统Linux、FreeBSD、OpenBSD，再到最流行的数据库MySQL，以及最流行的开发工具Eclipse，最流行的Web服务器Apache、